Datenschutzrichtlinie

Fassung vom 26. Oktober 2026

1. Geltungsbereich und Verantwortlicher

Diese Richtlinie regelt die Datenverarbeitung bei der Nutzung der Website kadr.asinex.tech, der Chrome-Erweiterung „Kadr: Bildschirmaufnahme und Videoeditor“ und des Kontodienstes api.kadr.asinex.tech. Sie gilt für Website-Besucher, Nutzer der Erweiterung und Personen, die sich an den Support wenden.

Verantwortlicher: Gesellschaft mit beschränkter Haftung „АСИНЕКС“, INN 9717192052, OGRN 1267700154402. Geschäftsanschrift: 129226, г. Москва, вн. тер. г. Муниципальный округ Ростокино, ул. Сельскохозяйственная, д. 17, к. 1, помещ. 13П. Kontakt für Fragen zu personenbezogenen Daten: kadr@asinex.tech.

Diese Richtlinie wurde unter Berücksichtigung des Föderalen Gesetzes Nr. 152-ФЗ „Über personenbezogene Daten“ und der Anforderungen des Chrome Web Store erstellt. Sie gilt für das Produkt Kadr. Die Einwilligung für Supportanfragen wird gesondert eingeholt, wenn die Verarbeitung auf einer Einwilligung beruht. Kontakt und Unternehmensangaben des Verantwortlichen finden Sie auf einer gesonderten Seite.

2. Welche Daten Kadr verarbeitet

Aufnahmen und Projekte auf dem Gerät

Auf Ihre Veranlassung nimmt die Erweiterung ein Video des ausgewählten Tabs auf. Bei Aktivierung der entsprechenden Funktionen und Erteilung der Browserberechtigungen werden Tab-Ton, Mikrofon und Webcam hinzugefügt. Für die Bearbeitung werden Aufnahmeabschnitte, Gestaltungseinstellungen, Untertiteltext, das Teleprompter-Skript und Projektinformationen gespeichert.

Für Autozoom und die Anzeige von Aktionen werden Koordinaten und Zeitpunkte von Klicks, Zeigerbewegungen, Scrollvorgänge, Navigationsereignisse sowie zugelassene Steuertasten und Tastenkombinationen verarbeitet. Bei der Auswahl eines Tabs wird seine Adresse geprüft; der Tab-Titel kann im Projektnamen verwendet werden. Die Erweiterung erfasst keinen vollständigen Browserverlauf. Gewöhnliche Texteingaben werden nicht als Tastaturprotokoll gespeichert. Alles, was im aufgenommenen Tab sichtbar oder hörbar ist, einschließlich eingegebener Daten, kann jedoch in das Video oder den Ton gelangen.

Video, Audio, Untertitel und Aufnahmeereignisse werden im lokalen Speicher der Erweiterung gespeichert. Kadr sendet sie weder an seinen eigenen Server noch an einen externen Spracherkennungsdienst. Der Export erfolgt auf dem Gerät. Ob Sie exportierte Dateien an andere Personen senden, entscheiden Sie selbst.

Konto und Anmeldung per E-Mail

Für Aufnahme und Bearbeitung ist keine Anmeldung erforderlich. Bei der Anforderung eines Codes erhält der Server die E-Mail-Adresse, die Sprache der Oberfläche, den Clienttyp und den Gerätenamen. Für das Konto werden Kennung, E-Mail-Adresse, bevorzugte Sprache, Erstellungsdatum, Tarifstatus, Sitzungsinformationen sowie Anmelde- und Aktivitätszeitpunkte gespeichert. Zur Prüfung von Codes und Tokens werden auf dem Server deren kryptografische Ableitungen gespeichert. Der Einmalcode selbst wird per E-Mail übermittelt; Sitzungstokens werden auf dem Gerät gespeichert, um die Anmeldung aufrechtzuerhalten.

Die IP-Adresse wird bei der Netzwerkverbindung verarbeitet und zum Schutz vor Missbrauch verwendet. Die Anfragebegrenzung in der Datenbank verwendet gehashte Kennungen von IP-Adressen und E-Mail-Adressen. Das Konto synchronisiert keine lokalen Aufnahmen zwischen Geräten. In der aktuellen Version ist keine Zahlungsfunktion angebunden; Kadr fragt keine Bankkartendaten ab.

Website-Besuche und Anfragen

Beim Zugriff auf die Website und die API erhält die Infrastruktur die IP-Adresse, Datum und Uhrzeit der Anfrage, die Ressourcenadresse, den Antwortstatus und technische Browserheader einschließlich user-agent und Zugriffsquelle, sofern der Browser diese übermittelt. Diese Angaben sind für die Auslieferung von Seiten, die Diagnose und den Schutz des Dienstes erforderlich. Bei einer E-Mail an den Support werden die Absenderadresse, der Inhalt der Korrespondenz und die von Ihnen gesendeten Anhänge verarbeitet.

Die Kadr-Website enthält keine Registrierungs- oder Zahlungsformulare. Nach einem Klick auf „Erlauben“ in den Analyseeinstellungen wird der Yandex-Metrica-Zähler Nr. 113811435 mit Webvisor, Klickkarte und Linkverfolgung geladen. Er verarbeitet Browserkennungen, die IP-Adresse, technische Geräteangaben, Seiten- und Herkunftsadressen, Seitenaufrufe, Klicks, Scrollvorgänge und Aufzeichnungen der Aktionen auf den Seiten der Website. Webvisor gibt die Interaktion mit der Website-Seite wieder; es zeichnet weder den Computerbildschirm noch die Nutzung der Erweiterung auf. Die Erweiterung verwendet keine Nutzerdaten für Werbung. Einzelheiten zur lokalen Speicherung und zu Cookies finden Sie im gesonderten Dokument.

3. Zwecke und Grundlagen der Verarbeitung

• Aufnahme, Bearbeitung, Untertitel und Export: Ausführung der vom Nutzer angeforderten Funktionen auf seinem Gerät. Der Zugriff auf Kamera und Mikrofon wird durch die Browserberechtigungen geregelt.
• Konto und Service-E-Mails: Bereitstellung der vom Nutzer gewählten Anmeldefunktion und Durchführung der von ihm veranlassten Interaktion. Der Anmeldecode ist keine Werbesendung.
• Website-Analyse: Auswertung der Besucherzahlen, Zugriffsquellen und Benutzerfreundlichkeit der Seiten mit Yandex Metrica auf Grundlage der gesonderten Auswahl „Erlauben“. Eine Ablehnung schränkt den Zugriff auf die Website nicht ein. Die Auswahl kann über „Analyseeinstellungen“ unten auf der Seite geändert werden.
• Support: Prüfung und Beantwortung von Anfragen sowie Bereitstellung der angeforderten Hilfe; eine Einwilligung des Nutzers wird in den gesetzlich vorgeschriebenen Fällen zugrunde gelegt.
• Sicherheit und Zuverlässigkeit: Verhinderung von Missbrauch, Diagnose und Wiederherstellung des Dienstes auf Grundlage der berechtigten Interessen des Verantwortlichen unter Wahrung der Nutzerrechte und Datenschutzpflichten.
• Anfragen zu personenbezogenen Daten: Erfüllung gesetzlicher Pflichten.

Die Verarbeitung ist auf diese Zwecke beschränkt. Sie kann Erhebung, Erfassung, Systematisierung, Speicherung, Berichtigung, Nutzung, Zugangsgewährung für erforderliche Dienstleister, Sperrung, Löschung und Vernichtung umfassen. Es kommen automatisierte und gemischte Verarbeitungsverfahren zum Einsatz.

Kadr fragt keine besonderen Kategorien personenbezogener Daten ab und verwendet weder Bild noch Stimme zur Identitätsfeststellung. Der Nutzer bestimmt selbst den Inhalt der Aufnahmen und das Vorliegen einer Grundlage für die Aufnahme von Daten anderer Personen. Nehmen Sie keine Angaben in Anfragen oder Aufnahmen auf, die für Ihre Aufgabe nicht erforderlich sind.

4. Infrastruktur und externe Dienste

• Cloud.ru: Hosting des Kontodienstes und der Sicherungskopien in russischer Infrastruktur. Die Kopien enthalten Konto- und Sitzungsdaten; lokale Videos und Projekte sind darin nicht enthalten.
• Yandex Metrica (ООО «ЯНДЕКС»): Analyse von Website-Besuchen und Webvisor nach Einwilligung des Besuchers. Die Daten werden an die Infrastruktur von Yandex übermittelt; für ihre Verarbeitung gelten die Datenschutzrichtlinie von Yandex und Metrica-Nutzungsbedingungen. Der Zählercode ist nur auf der Website eingebunden; lokale Aufnahmen der Erweiterung sowie E-Mail-Adressen und Tokens aus der Erweiterung werden nicht an ihn übermittelt.
• REG.RU: E-Mail-Infrastruktur zur Zustellung von Anmeldecodes und für die Korrespondenz mit dem Support. Bei der Zustellung erhält auch der E-Mail-Anbieter des Empfängers die Adresse und den Inhalt der E-Mail.
• Hugging Face und seine Auslieferungsinfrastruktur: Herunterladen der Dateien des Spracherkennungsmodells bei der Nutzung von Untertiteln. Diese Netzwerkanfragen legen dem Dienst die IP-Adresse und technische Anfrageinformationen offen. Kadr sendet mit diesen Anfragen weder Audio, Video, Untertiteltext noch die E-Mail-Adresse des Kontos. Die Verarbeitung der Anfragen durch den externen Dienst richtet sich nach seiner Datenschutzrichtlinie; seine Infrastruktur kann sich außerhalb Russlands befinden.
• Chrome Web Store: Die Installation und Aktualisierung der Erweiterung erfolgen über den Store von Google gemäß dessen Regeln. Die Website enthält einen Link zum Store, bindet aber keine Tracker oder Widgets des Stores ein.

Der Zugriff von Dienstleistern ist auf das für die Bereitstellung der Funktionen und den Betrieb der Infrastruktur Erforderliche beschränkt. Eine Weitergabe auf Verlangen befugter Behörden erfolgt nur auf gesetzlicher Grundlage. Wir verkaufen keine Nutzerdaten, geben sie nicht an Werbeplattformen oder Datenhändler weiter und verwenden sie nicht zur Bewertung der Kreditwürdigkeit oder zur Vergabe von Krediten.

5. Speicherdauer

• Lokale Projekte: bis zur Löschung durch den Nutzer oder zur Bereinigung des Speichers durch den Browser. Heruntergeladene Dateien bleiben an dem von Ihnen gewählten Speicherort und werden gesondert gelöscht. Der Cache des Spracherkennungsmodells wird vom Browser verwaltet.
• Konto: solange es zur Bereitstellung des Dienstes genutzt wird, bis zur Löschung auf bestätigte Anfrage oder bis zum Wegfall des Verarbeitungszwecks, sofern gesetzlich nichts anderes vorgeschrieben ist.
• Anmeldecode: 10 Minuten gültig. Abgelaufene Datensätze zu Codeanforderungen werden durch eine geplante Bereinigung gelöscht, die bei laufendem Dienst einmal pro Stunde ausgeführt wird.
• Sitzung: bis zu 30 Tage; das Zugriffstoken ist 15 Minuten gültig. Nach Widerruf oder Ende der Sitzung werden die serverseitigen Sitzungs- und Tokendatensätze bei der nächsten stündlichen Bereinigung gelöscht.
• Analyseauswahl: wird für 180 Tage im localStorage gespeichert; anschließend fragt die Website die Auswahl erneut ab. Die Speicherdauer der Metrica-Cookies hängt von ihrem Zweck ab; Beispiele finden Sie im Cookie-Dokument. Die Aufbewahrungsdauer bereits erhobener Statistiken und Webvisor-Aufzeichnungen richtet sich nach den Einstellungen und Regeln des Yandex-Dienstes. Eine Ablehnung verhindert das weitere Laden des Zählers, löscht aber nicht von sich aus bereits übermittelte Daten; bei Fragen zu deren Verarbeitung können Sie sich an den Verantwortlichen wenden.
• Technische Protokolle: werden für Diagnose und Sicherheit verwendet und bei der Rotation ersetzt. Für das Protokoll des Website-Containers gilt eine Begrenzung auf zwei Dateien mit jeweils bis zu 5 MB. Dies ist eine Größenbegrenzung und keine feste Anzahl von Tagen.
• Sicherungskopien: Lokal werden stündliche Snapshots für 48 Stunden und tägliche Snapshots für 14 Tage aufbewahrt. In einem gesonderten Speicher werden die letzten 8 Snapshots sowie tägliche Snapshots für 14 Tage aufbewahrt. Die Bereinigung erfolgt nach erfolgreicher Prüfung einer neuen Kopie; bei einem Sicherungsfehler können ältere Kopien länger erhalten bleiben.
• Supportanfragen: bis zum Abschluss der Interaktion. Besteht keine andere gesetzliche Grundlage, werden die Daten innerhalb von bis zu 30 Tagen nach Erreichen des Verarbeitungszwecks oder nach Widerruf der Einwilligung gelöscht, wenn die Verarbeitung auf ihr beruht. Nachweise über die Erfüllung rechtlicher Pflichten können für die gesetzlich vorgesehenen Fristen aufbewahrt werden.

6. Ihre Rechte und die Löschung von Daten

Sie können Auskunft über die Verarbeitung, Berichtigung, Sperrung, Einstellung der Verarbeitung oder Löschung von Daten verlangen, Ihre Einwilligung widerrufen, soweit die Verarbeitung auf ihr beruht, und sich an Roskomnadzor oder ein Gericht wenden.

Um Ihr Konto löschen zu lassen, schreiben Sie an kadr@asinex.tech mit dem Betreff „Удаление аккаунта Кадр“ von der mit dem Konto verknüpften E-Mail-Adresse. Verwenden Sie für andere Anfragen den Betreff „Персональные данные“. Wir prüfen die Verbindung der anfragenden Person zu den Daten und bearbeiten die Anfrage innerhalb der gesetzlichen Fristen. Senden Sie kein Passwort und keinen Einmalcode. Falls zusätzliche Angaben zur Identifizierung erforderlich sind, erläutern wir, welche Angaben benötigt werden und warum.

Die Kontolöschung erfolgt auf Anfrage; eine gesonderte Schaltfläche gibt es in der aktuellen Version nicht. Die Daten werden unter Berücksichtigung der geltenden gesetzlichen Pflichten aus der aktiven Datenbank gelöscht. Bei der Ausführung der Anfrage werden Sicherungskopien berücksichtigt: Sie werden nicht für die gewöhnliche Kontonutzung verwendet. Ist vor ihrer Aktualisierung eine Wiederherstellung erforderlich, müssen bereits ausgeführte Löschanfragen erneut angewandt werden, bevor der Dienst wieder in Betrieb genommen wird.

Lokale Projekte werden vom Nutzer in der Erweiterung gelöscht. Die Kontolöschung löscht keine Projekte vom Gerät; das Entfernen der Erweiterung löscht kein serverseitiges Konto. Kadr hat keinen Fernzugriff auf Ihre lokalen Aufnahmen.

7. Schutz und Zugriffsbeschränkungen

Verbindungen zur API verwenden HTTPS. Codes und Tokens werden anhand kryptografischer Ableitungen geprüft; der Zugriff auf Server und Sicherungskopien ist beschränkt. Externe Sicherungskopien werden verschlüsselt. Es kommen Anfragebegrenzungen, der Widerruf von Sitzungen und Wiederherstellungsprüfungen zum Einsatz.

Mitarbeiter dürfen auf Nutzerdaten zugreifen, um eine vom Nutzer ausdrücklich angeforderte Hilfe mit seiner Erlaubnis für die jeweiligen Daten zu leisten, die Sicherheit zu gewährleisten oder gesetzliche Pflichten zu erfüllen. Lokale Aufnahmen sind für Mitarbeiter nicht zugänglich, solange der Nutzer sie nicht selbst an den Support sendet. Wir verwenden Aufnahmen nicht zum Trainieren von Modellen.

8. Anforderungen des Chrome Web Store

Die Verwendung von Daten, die über die APIs von Google und Chrome bezogen werden, entspricht der Chrome Web Store User Data Policy, einschließlich der Anforderungen von Limited Use. Daten werden nur für die angegebenen Funktionen von Kadr und damit verbundene Aufgaben in den Bereichen Support, Sicherheit und Zuverlässigkeit verwendet.

9. Änderungen der Richtlinie

Die aktuelle Fassung wird auf dieser Seite mit dem Aktualisierungsdatum veröffentlicht. Bei neuen Verarbeitungszwecken oder Funktionen, die eine Einwilligung erfordern, werden die erforderlichen Informationen bereitgestellt und die Einwilligung vor Beginn der jeweiligen Verarbeitung eingeholt. Der bloße Besuch der Website gilt nicht als Einwilligung in Werbung oder optionale Analysen.